MaliciousMacroGenerator

Utilitaire de Générateur de Macro Malveillante Utilitaire simple conçu pour générer des macros obscurcies qui incluent également un mécanisme d'échappement aux AV / Sandboxes. Prérequis Python 2.7 Utilisation MMG.Malicious Macro Generator v2.0 - RingZer0 Team Auteur : Mr.Un1k0d3r...

js2py-Sandbox-Escape-CVE-2024-28397-RCE

CVE-2024-28397 - Exploit d'évasion de sandbox js2py Une collection de scripts d'exploit ciblant la vulnérabilité d'évasion de sandbox js2py CVE-2024-28397 qui permet l'exécution de code arbitraire via l'introspection d'objets Python. 🔍 Aperçu de la vulnérabilité La bibliothèque js2py contient une...

pe_to_shellcode

petoshellcode Converts PE so that it can be then injected just like a normal shellcode. At the same time, the output file remains to be a valid PE. Supports both 32 and 64 bit PEs Authors:@hasherezade & @hh86 Objective The goal of this project is to provide a possibility to generate PE files that...

Log4Shell-PoC

██╗ ██████╗ ██████╗ ██╗ ██╗███████╗██╗ ██╗███████╗██╗ ██╗ ██║ ██╔═══██╗██╔════╝ ██║ ██║██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║ ██║██║ ███╗███████║███████╗███████║█████╗ ██║ ██║ ██║ ██║ ██║██║ ██║╚════██║╚════██║██╔══██║██╔══╝ ██║ ██║ ███████╗╚██████╔╝╚██████╔╝ ██║███████║██║...

CVE-2026-108600

The open-multi-agent (@open-multi-agent/core) package (versions 1.5.0 through 1.21.2 ) is vulnerable to a link following vulnerability (CWE-59) within the file_write tool sandbox . This flaw allows an attacker to escape the workspace root and create files in unauthorized locations by using dangli...

CVE-2026-108600 open-multi-agent 1.5.0 through 1.21.2 Sandbox Escape via file_write Dangling Symlink

open-multi-agent @open-multi-agent/core 1.5.0 through 1.21.2 contains a link following vulnerability in the filewrite tool sandbox that allows attackers to create files outside the workspace root by using dangling symlinks. Attackers can plant a dangling symlink in the workspace and steer the age...

CVE-2022-48197

CVE-2022-48197 Étant donné que Yahoo n'actualise plus le projet selon cette annonce : https://yahooeng.tumblr.com/post/96098168666/important-announcement-regarding-yui, j'ai décidé de divulguer les vulnérabilités ici : L'application présente de nombreuses vulnérabilités XSS reflétées dans presque...

CVE-2018-20162-digi-lr54-restricted-shell-escape

layout: post title: "CVE-2018-20162 : Évasion de Shell Restreint sur Digi TransPort LR54" author: sgo category: sécurité Le Digi TransPort LR54 est un routeur LTE haut débit couramment utilisé par l'industrie, les infrastructures, le commerce de détail et les transports publics. Il prend en charg...

Chimera

Chimera Unlea$ed Contexte de l'outil Bien que le DLL sideloading puisse être utilisé à des fins légitimes, comme le chargement de bibliothèques nécessaires au fonctionnement d'un programme, il peut également être utilisé à des fins malveillantes. Les attaquants peuvent utiliser le DLL sideloading...

detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

detux

Detux: Мультиплатформенная песочница для Linux Введение: Detux — это песочница, разработанная для анализа сетевого трафика вредоносных программ Linux и сбора индикаторов компрометации IOC. Для эмуляции Linux Debian под различные архитектуры ЦП используется гипервизор QEMU. В настоящее время...

CVE-2024-28397-js2py-Sandbox-Escape

Introduction 中文 js2py est un package Python populaire qui permet d'évaluer du code JavaScript dans l'interpréteur Python. Il est utilisé par divers scrappeurs web pour analyser le code JavaScript sur les sites web. Il existe une vulnérabilité dans l'implémentation des variables globales au sein d...

cuckoo-droid

CuckooDroid - Analyse automatisée de logiciels malveillants Android. Contribué par Check Point Software Technologies LTD. CuckooDroid est une extension de Cuckoo Sandbox, le logiciel Open Source pour automatiser l'analyse de fichiers suspects. CuckooDroid apporte à Cuckoo les capacités d'exécutio...

OpenClawMachines

OpenClaw Machines Exécutez autant d'agents OpenClaw isolés que nécessaire, sur votre propre matériel. OpenClaw Machines est une plateforme open source pour exécuterOpenClaw dans des sandbox sécurisées pour l'IA sur votre propre infrastructure. Un plan de contrôle orchestre vos hôtes, et chaque...

crestron_getsudopwd

crestrongetsudopwd Basé sur la découverte de Ricky Lawshae sur les appareils Crestron TSW-X60 et MC3, cet outil vise à exploiter le CVE-2018-13341. En utilisant l'adresse MAC de l'appareil ciblé, vous pouvez récupérer le mot de passe du compte caché "crengsuperuser" qui possède des privilèges...

CVE-2025-6554

CVE-2025-6554 Ce dépôt contient Ce dépôt a construit et prouvé les primitives addressof et fakeobj, ainsi que les primitives de lecture/écriture d'adresse arbitraire dans le sandbox V8. Informations de reproduction Commit: 609a85c2a1bd77d6f6905369f4bc4fcf34c5db09 Ligne de commande:...

CVE-2024-28397-Js2Py-RCE

CVE-2024-28397-Js2Py-RCE Description Ce dépôt contient une preuve de concept PoC basée sur Python pour CVE-2024-28397, une vulnérabilité d'évasion de sandbox dans l'interpréteur JavaScript Js2Py pour Python. Lorsque l'application cible évalue du code JS non fiable via Js2Py, un attaquant peut...

CVE-2025-6558-exp

CVE-2025-6558 - Google Chrome ANGLE/GPU Sandbox Escape Champ| Détails ---|--- CVE ID| CVE-2025-6558 Type de vulnérabilité| Sandbox Escape Application concernée| Google Chrome composants ANGLE et GPU Sévérité| Critique – Permet l'exécution de code arbitraire à distance et l'accès à des ressources...

MorphAES

MorphAES IDPS & SandBox & AntiVirus : Tueur furtif. MorphAES est le premier moteur de shellcode polymorphe au monde, avec des propriétés métamorphiques et la capacité de contourner les sandboxes, ce qui le rend indétectable pour un IDPS. Il est également multiplateforme et indépendant des...

invoke-antivm

Invoke-AntiVM v1.0 Introduction Invoke-AntiVM is a set of modules to perform VM detection and fingerprinting with exfiltration via Powershell. Compatibility Run the script check-compatibility.ps1 to check what modules or functions are compatibile with the powershell version. Our goal is to achiev...